Hello debian-user-polish, Z góry przepraszam za przydługiego maila.
Sytuacja wygląda następująco: Na serwerze który obsługuje domenę ximpnet.com (DNS, WWW, mail) postawiony jest exim do obsługi poczty tejże domeny (tylko). Dzisiaj zauważyłem coś dziwnego i za bardzo nie wiem z czym to zjeść. Otóż netstat -a zwraca takie połączenia: tcp 0 0 ip-212-160-231-16:53799 211.43.197.40:smtp ESTABLISHED tcp 0 0 ip-212-160-231-16:53815 211.43.197.40:smtp ESTABLISHED ps -ax : 2631 ? S 0:00 /usr/sbin/exim -MCS -MCP -MCQ 29736 5 -MC remote_smtp mx3.hanmail.net 41 18GdC4-0004D 2635 ? S 0:00 /usr/sbin/exim -MCS -MCP -MCQ 22846 5 -MC remote_smtp mx3.hanmail.net 38 18GdC8-0004D 2639 ? S 0:00 /usr/sbin/exim -MCS -MCP -MCQ 30348 5 -MC remote_smtp mx3.hanmail.net 36 18GdBm-0004D a w mainlogu exima: 19:51:00 18Gd9H-0004AE-00 ** [EMAIL PROTECTED] R=lookuphost T=remote_smtp: SMTP error from remote mailer aft 19:51:00 18GknU-0000ir-00 <= <> R=18Gd9H-0004AE-00 U=mail P=local S=2645 19:51:00 18Gd9H-0004AE-00 Error message sent to [EMAIL PROTECTED] 19:51:00 18Gd9H-0004AE-00 Completed 19:51:02 18GknU-0000ir-00 ** [EMAIL PROTECTED] R=lookuphost T=remote_smtp: SMTP error from remote mailer after 19:51:02 18GknU-0000ir-00 Frozen (delivery error message) 19:51:08 18Gd9L-0004AK-00 => [EMAIL PROTECTED] R=lookuphost T=remote_smtp H=mx3.hanmail.net [211.43.197.8]* 19:51:08 18Gd9L-0004AK-00 Completed 19:51:12 18Gd95-00049w-00 => [EMAIL PROTECTED] R=lookuphost T=remote_smtp H=mx3.hanmail.net [211.43.197.40]* 19:51:12 18Gd95-00049w-00 Completed Dodam że mainlog exima zajmuje około 6 MB. I połączeń jest koło 20 na minutę. Nie wiem z czym to jeść ale podejrzewam że ktoś wpisał mój serwer jako MX dla jakiejś spam listy czy coś. Co na to poradzić ???? Chciałbym żeby exim obsługiwał tylko ruch z mojej domeny, lecz by była możliwość wysyłania maili z różnych hostów (nie z localhosta i nie z lokalnej sieci). Z góry dzięki. -- Best regards, Gąsior mailto:[EMAIL PROTECTED]
